Πριν από το Internet

Τηλεπικοινωνίες, Phone Phreaking και Mainframes (1876–1986)

Ενότητα 1 του Retro Hacking Museum της Offensive Academy

---

1. Εισαγωγή: γιατί ένας operator του 2026 διαβάζει ιστορία του 1965

Υπάρχει μια εύλογη ένσταση απέναντι σε αυτή την ενότητα: κανένα σύστημα που θα αξιολογήσετε επαγγελματικά δεν χρησιμοποιεί ηλεκτρομηχανικούς μεταγωγείς, in-band σηματοδοσία ή TSO σε OS/360. Γιατί λοιπόν να αφιερώσει χρόνο ένας άνθρωπος που μαθαίνει offensive security σε ένα δίκτυο που έχει πάψει να υπάρχει;

Η απάντηση είναι ότι τα συστήματα άλλαξαν· οι αρχιτεκτονικές αστοχίες όχι.

Οι τρεις εποχές που καλύπτει αυτή η ενότητα δεν επιλέχθηκαν για νοσταλγία. Επιλέχθηκαν γιατί καθεμιά τους παρήγαγε μία δομική διδασκαλία που εξακολουθεί να καθορίζει τη δουλειά μας:

1. Οι τηλεπικοινωνίες έδειξαν τι συμβαίνει όταν το κανάλι ελέγχου και το κανάλι δεδομένων είναι το ίδιο κανάλι. Αυτό είναι, κυριολεκτικά, το ίδιο σφάλμα που σήμερα ονομάζουμε SQL injection, command injection, prompt injection και SMTP header injection. Η μορφή αλλάζει· η αιτία είναι μία: τα δεδομένα του χρήστη κατέληξαν σε ένα κανάλι που το σύστημα ερμηνεύει ως εντολή.

2. Το phone phreaking έδειξε ότι ένα σύστημα σχεδιασμένο για συνεργάσιμους χρήστες καταρρέει μπροστά σε έναν μη συνεργάσιμο χρήστη — και ότι η ασφάλεια δεν προκύπτει από την πολυπλοκότητα ούτε από τη μυστικότητα των προδιαγραφών. Έδειξε επίσης, με πολύ οδυνηρό τρόπο για τους πρωταγωνιστές, ότι η περιέργεια χωρίς εξουσιοδότηση παράγει ποινικές διώξεις. Αυτή είναι η γενεαλογία της έννοιας «authorized testing» που διδάσκουμε στη Foundation ενότητα.

3. Τα mainframes παρήγαγαν κάτι που κανένα από τα προηγούμενα δεν είχε: επιστήμη. Ανάμεσα στο 1972 και το 1985, μια σειρά από κρατικά χρηματοδοτημένες μελέτες μετέτρεψαν την ασφάλεια από τεχνική πρακτική σε πειθαρχία με μοντέλα, κριτήρια αξιολόγησης και δομημένη μεθοδολογία επίθεσης. Η ίδια η έννοια της ομάδας που επιτίθεται νόμιμα σε ένα σύστημα για να το βελτιώσει — αυτό που κάνετε εσείς — γεννήθηκε εκεί.

Υπάρχει και ένας τέταρτος λόγος, λιγότερο τεχνικός. Η βιομηχανία μας έχει ένα σοβαρό πρόβλημα με τη δική της ιστορία: την αφηγείται λάθος. Ιστορίες που είναι αποδεδειγμένα ανακριβείς επαναλαμβάνονται σε παρουσιάσεις συνεδρίων, σε εκπαιδευτικό υλικό και σε βιογραφικά. Ένας επαγγελματίας που δεν μπορεί να ξεχωρίσει το τεκμηριωμένο από το ανέκδοτο στην ιστορία του κλάδου του, δύσκολα θα ξεχωρίσει το finding από το false positive σε ένα report.

1.1 Πώς διαβάζεται αυτή η ενότητα

Κάθε ουσιαστικός ισχυρισμός φέρει μία από τέσσερις επισημάνσεις. Δεν είναι διακοσμητικές — καθορίζουν πόσο βάρος αντέχει ο ισχυρισμός.

Επισήμανση	Σημασία
[ΤΕΚΜΗΡΙΩΜΕΝΟ]	Υπάρχει πρωτογενής τεκμηρίωση: δικαστικά έγγραφα, σύγχρονος Τύπος, δημοσιευμένη τεχνική βιβλιογραφία, αρχειακό υλικό.
[ΜΑΡΤΥΡΙΑ]	Προσωπική αφήγηση από συνέντευξη ή απομνημονεύματα. Αληθής για τον αφηγητή· δεν έχει διασταυρωθεί ανεξάρτητα.
[ΑΜΦΙΣΒΗΤΟΥΜΕΝΟ]	Οι πηγές συγκρούονται πραγματικά. Παραθέτουμε και τις δύο αναγνώσεις.
[ΜΥΘΟΣ]	Ευρέως επαναλαμβανόμενο και αποδεδειγμένα λανθασμένο ή ατεκμηρίωτο. Λέμε τι στηρίζει πράγματι το αρχείο.

Όπου γνωρίζουμε ότι ένα γεγονός συνέβη αλλά δεν μπορούμε να καρφώσουμε ακριβή ημερομηνία, το δηλώνουμε αντί να μαντέψουμε.

---

2. Εποχή Α΄ — Τηλεπικοινωνίες: το πρώτο μεγάλο κατανεμημένο σύστημα (1876–1970)

Το πλαίσιο

Το τηλεφωνικό δίκτυο των ΗΠΑ ήταν, για περίπου εβδομήντα χρόνια, το μεγαλύτερο μηχάνημα που είχε κατασκευάσει ο άνθρωπος. Δεκάδες εκατομμύρια τερματικά σημεία, χιλιάδες κέντρα μεταγωγής, ένας φορέας εκμετάλλευσης σε καθεστώς ρυθμιζόμενου μονοπωλίου (το Bell System) και ένα ερευνητικό εργαστήριο —τα Bell Labs— που δημοσίευε ανοιχτά τη μηχανική του.

Είναι σημαντικό να καταλάβουμε ότι αυτό το δίκτυο δεν είχε σχεδιαστεί με μοντέλο απειλής. Είχε σχεδιαστεί με μοντέλο αξιοπιστίας. Ο αντίπαλος ήταν ο θόρυβος, η υγρασία, η αστοχία υλικού και ο φόρτος αιχμής — όχι ο κακόβουλος συνδρομητής.

Τι συνέβη πράγματι

Η αυτοματοποίηση. Ο Almon Brown Strowger, εργολάβος κηδειών από το Κάνσας Σίτι, κατέθεσε αίτηση ευρεσιτεχνίας για αυτόματο τηλεφωνικό μεταγωγέα και έλαβε το US Patent 447918 το 1891 [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Το πρώτο εμπορικό αυτόματο κέντρο άνοιξε στη La Porte της Ιντιάνα τον Νοέμβριο του 1892 [ΤΕΚΜΗΡΙΩΜΕΝΟ].

Η αφήγηση για το κίνητρό του —ότι η σύζυγος ανταγωνιστή εργαζόταν ως τηλεφωνήτρια και εξέτρεπε τις κλήσεις πελατών προς το γραφείο του συζύγου της— επαναλαμβάνεται σε κάθε ιστορία των τηλεπικοινωνιών, αλλά στηρίζεται σε μεταγενέστερες αφηγήσεις και όχι σε σύγχρονο τεκμήριο [ΑΜΦΙΣΒΗΤΟΥΜΕΝΟ]. Την αναφέρουμε επειδή είναι διδακτική ανεξάρτητα από την ακρίβειά της: περιγράφει insider threat — έναν έμπιστο χειριστή που καταχράται τη θέση του μέσα στη ροή. Η απάντηση του Strowger ήταν αρχιτεκτονική, όχι πειθαρχική: αφαίρεσε τον άνθρωπο από τη διαδρομή.

Η πρώτη δημόσια επίθεση σε ασύρματο σύστημα. Τον Ιούνιο του 1903, ο John Ambrose Fleming ετοίμαζε στο Royal Institution του Λονδίνου μια επίδειξη του ασύρματου τηλεγράφου του Marconi, με πομπό στο Poldhu της Κορνουάλης. Πριν φτάσει το αναμενόμενο μήνυμα, ο δέκτης της αίθουσας άρχισε να τυπώνει σε κώδικα Μορς τη λέξη «rats», ακολουθούμενη από ένα σκωπτικό στιχούργημα εις βάρος του Marconi. Ο μάγος και εφευρέτης Nevil Maskelyne ανέλαβε δημόσια την ευθύνη σε επιστολή του προς τους Times, απαντώντας σε επιστολή του Fleming που κατήγγειλε «επιστημονικό χουλιγκανισμό» [ΤΕΚΜΗΡΙΩΜΕΝΟ — μέσω της αλληλογραφίας στους Times του 1903].

Η ουσία δεν είναι η φάρσα. Είναι ότι ο Marconi είχε δημόσια ισχυριστεί πως το σύστημά του ήταν συντονισμένο και άρα ιδιωτικό. Ο Maskelyne απέδειξε δημόσια ότι δεν ήταν. Αυτή είναι, δομικά, μια επίδειξη ευπάθειας σε δημόσιο χώρο ως απάντηση σε υπερβολικό marketing claim — ένα μοτίβο που θα δούμε ξανά και ξανά, από το Black Hat μέχρι σήμερα.

Η τεχνική αρχή: in-band signalling

Εδώ βρίσκεται ο πυρήνας ολόκληρης της ενότητας.

Για να δρομολογήσει μια υπεραστική κλήση, ένα τηλεφωνικό κέντρο έπρεπε να πει σε ένα άλλο κέντρο πράγματα όπως «η γραμμή είναι ελεύθερη», «κράτησε αυτή τη ζεύξη», «κάλεσε αυτόν τον αριθμό». Στα ηλεκτρομηχανικά και πρώιμα ηλεκτρονικά συστήματα, αυτές οι εντολές μεταδίδονταν ως ηχητικοί τόνοι μέσα στο ίδιο φωνητικό κανάλι που μετέφερε τη συνομιλία.

Ο λόγος ήταν οικονομικός και μηχανικός: το φωνητικό κύκλωμα υπήρχε ήδη, ήταν πληρωμένο, και δεν χρειαζόταν δεύτερη υποδομή.

Η συνέπεια ήταν καταστροφική για την ασφάλεια: οτιδήποτε μπορούσε να παραγάγει ήχο στο ακουστικό ενός συνδρομητή, μπορούσε να μιλήσει στο σύστημα ελέγχου. Δεν υπήρχε διαχωρισμός μεταξύ «αυτό που λέει ο χρήστης» και «αυτό που διατάζει το δίκτυο». Ο συνδρομητής και ο μηχανικός μοιράζονταν το ίδιο interface.

Αυτό είναι το ίδιο ακριβώς σφάλμα με:
– το '; DROP TABLE που ταξιδεύει μέσα στο πεδίο ενός φόρμας,
– το $(...) που καταλήγει σε shell επειδή κάποιος συνένωσε strings,
– τις οδηγίες που κρύβονται μέσα σε ένα έγγραφο και τις εκτελεί ένας LLM agent.

Το in-band signalling είναι ο πρόγονος όλων των injection ευπαθειών. Αν αφαιρέσετε ένα μόνο πράγμα από αυτή την ενότητα, αφαιρέστε αυτό.

Το ακούσιο τεκμήριο

Στα τεύχη του Bell System Technical Journal των δεκαετιών του ’50 και του ’60, οι μηχανικοί των Bell Labs περιέγραψαν αναλυτικά αυτά τα συστήματα σηματοδοσίας. Το άρθρο «Signaling Systems for Control of Telephone Switching» των C. Breen και C. A. Dahlbom δημοσιεύθηκε στον τόμο 39, τεύχος 6 (Νοέμβριος 1960), σελ. 1381–1444 [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Είναι μια εξαιρετικά καλογραμμένη μηχανική εργασία — και αποτελεί, εκ των υστέρων, έναν πλήρη τεχνικό οδηγό για το πώς ελέγχεται το δίκτυο.

Η ιστορία ότι η Bell ζήτησε αργότερα από βιβλιοθήκες να περιορίσουν την πρόσβαση σε αυτά τα τεύχη επαναλαμβάνεται συχνά στη βιβλιογραφία του phreaking [ΜΑΡΤΥΡΙΑ]· δεν εντοπίσαμε πρωτογενές έγγραφο που να την επιβεβαιώνει και τη σημειώνουμε ως εκκρεμότητα επαλήθευσης.

Το αμυντικό μάθημα

Η Bell δεν έλυσε το πρόβλημα με νομικές διώξεις, ούτε με απόκρυψη προδιαγραφών, ούτε με ανίχνευση. Δοκίμασε και τα τρία, και κανένα δεν το έλυσε.

Το έλυσε αρχιτεκτονικά, μεταφέροντας τη σηματοδοσία σε ξεχωριστό ψηφιακό δίκτυο στο οποίο ο συνδρομητής δεν έχει καμία πρόσβαση: το CCIS (Common Channel Interoffice Signaling) εγκαταστάθηκε για πρώτη φορά στο Bell System το 1976 [ΤΕΚΜΗΡΙΩΜΕΝΟ], και εξελίχθηκε αργότερα στο SS7. Η πλήρης αντικατάσταση της in-band σηματοδοσίας σε όλες τις διαδρομές πήρε δεκαετίες [ΤΕΚΜΗΡΙΩΜΕΝΟ] — γι’ αυτό και οι σχετικές τεχνικές εξακολουθούσαν να λειτουργούν σε περιφερειακές ζεύξεις πολύ μετά το 1976.

Για τον σύγχρονο operator: όταν γράφετε το κεφάλαιο Remediation σε ένα report και προτείνετε «καλύτερο input validation», ρωτήστε τον εαυτό σας αν προτείνετε τη λύση του 1972 ή τη λύση του 1976. Το φιλτράρισμα είναι μετριασμός. Ο διαχωρισμός καναλιού ελέγχου και καναλιού δεδομένων —parameterized queries, argument arrays αντί για shell strings, structured outputs αντί για ελεύθερο κείμενο— είναι η θεραπεία.

---

3. Εποχή Β΄ — Phone Phreaking: η πρώτη κοινότητα ερευνητών ασφαλείας (1957–1984)

Το πλαίσιο

Το phreaking δεν ξεκίνησε ως έγκλημα. Ξεκίνησε ως αντίστροφη μηχανίκευση ενός δημόσιου συστήματος από ανθρώπους στους οποίους κανείς δεν είχε εξηγήσει πώς λειτουργεί. Ήταν, σε μεγάλο βαθμό, μια κοινότητα ανθρώπων που ένιωθαν αποκλεισμένοι από την τεχνολογία τους: τυφλοί, έφηβοι, τεχνικοί χωρίς πτυχίο, ραδιοερασιτέχνες.

Joe Engressia — ο πρώτος

Ο Joe Engressia γεννήθηκε το 1949, ήταν εκ γενετής τυφλός και είχε απόλυτο ακουστικό [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Ως παιδί ανακάλυψε, σφυρίζοντας στο ακουστικό, ότι ορισμένοι τόνοι έκαναν το δίκτυο να αντιδρά. Δεν είχε διαβάσει το Bell System Technical Journal. Άκουγε.

Το φθινόπωρο του 1968, φοιτητής πλέον στο University of South Florida, έγινε γνωστός στην εστία του ως «the whistler». Σύμφωνα με τον σύγχρονο τοπικό Τύπο της Φλόριντα, το πανεπιστήμιο του επέβαλε πειθαρχική δοκιμασία και πρόστιμο 25 δολαρίων για την πρακτική αυτή [ΤΕΚΜΗΡΙΩΜΕΝΟ — δημοσίευμα εφημερίδας της εποχής· η ακριβής παραπομπή χρήζει επιβεβαίωσης]. Οι αφηγήσεις ότι χρέωνε ένα δολάριο ανά κλήση στους συμφοιτητές του προέρχονται από μεταγενέστερες συνεντεύξεις [ΜΑΡΤΥΡΙΑ].

Το ουσιώδες: δεν εντοπίστηκε από τεχνικό μηχανισμό της εταιρείας, αλλά επειδή μια τηλεφωνήτρια πρόσεξε ασυνήθιστο μοτίβο κλήσεων και το ανέφερε [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Η πρώτη επιτυχημένη ανίχνευση στην ιστορία του phreaking ήταν ανάλυση συμπεριφοράς από άνθρωπο — όχι υπογραφή, όχι κανόνας. Το ίδιο ισχύει σήμερα για τα καλύτερα SOC.

Το άρθρο που άλλαξε τα πάντα

Τον Οκτώβριο του 1971, το περιοδικό Esquire δημοσίευσε το άρθρο του Ron Rosenbaum «Secrets of the Little Blue Box» [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Ήταν το πρώτο κείμενο μαζικής κυκλοφορίας που περιέγραφε την υποκουλτούρα των phreaks ως κουλτούρα — με χαρακτήρες, ήθος και εσωτερική διαμάχη.

Οι συνέπειες ήταν τριπλές και αντιφατικές:

1. Δημιούργησε τη «σκηνή». Χιλιάδες άνθρωποι έμαθαν ότι υπήρχε κάτι τέτοιο.
2. Οδήγησε σε διώξεις. Η δημοσιότητα κατέστησε τους πρωταγωνιστές στόχους.
3. Γέννησε την Apple. Ο Steve Wozniak διάβασε το άρθρο και, μαζί με τον Steve Jobs, κατασκεύασε και πούλησε συσκευές παραγωγής τόνων [ΤΕΚΜΗΡΙΩΜΕΝΟ ως γεγονός· οι λεπτομέρειες προέρχονται από τις αφηγήσεις των ίδιων].

Το περιστατικό όπου ο Wozniak φέρεται να τηλεφώνησε στο Βατικανό υποδυόμενος τον Henry Kissinger προέρχεται αποκλειστικά από τη δική του αφήγηση, κυρίως στο βιβλίο iWoz (2006), και οι λεπτομέρειες διαφέρουν μεταξύ των αφηγήσεών του [ΜΑΡΤΥΡΙΑ].

John Draper — «Captain Crunch»

Ο John Draper είναι το πιο αναγνωρίσιμο όνομα της εποχής και ταυτόχρονα το πιο επιβαρυμένο με μυθολογία. Τα σταθερά σημεία του αρχείου: συνελήφθη για toll fraud στις αρχές της δεκαετίας του 1970 και του επιβλήθηκε αναστολή· συνελήφθη εκ νέου στα μέσα της δεκαετίας και εξέτισε σύντομη ποινή φυλάκισης [ΤΕΚΜΗΡΙΩΜΕΝΟ ως προς την ύπαρξη των καταδικών].

Οι ακριβείς χρονολογίες, οι κατηγορίες και η διάρκεια της κράτησης διαφέρουν ουσιωδώς μεταξύ πηγών — έχουν μάλιστα αποτελέσει αντικείμενο δημόσιας διόρθωσης από ερευνητές που εντόπισαν αντιφάσεις σε ευρέως αναπαραγόμενα βιογραφικά [ΑΜΦΙΣΒΗΤΟΥΜΕΝΟ]. Δεν παραθέτουμε συγκεκριμένες ημερομηνίες εδώ, ακριβώς επειδή δεν μπορούμε να τις σταθεροποιήσουμε από πρωτογενή δικαστικά έγγραφα.

Αυτή η επιφύλαξη είναι η ίδια η άσκηση: ένα από τα πιο διάσημα ονόματα του κλάδου έχει βιογραφία που δεν αντέχει σε αυστηρή τεκμηρίωση, και εντούτοις αναπαράγεται με απόλυτη βεβαιότητα σε εκατοντάδες παρουσιάσεις.

Η ανίχνευση από την πλευρά της εταιρείας

Η Bell δεν ήταν παθητική. Ανέπτυξε μηχανισμούς παρακολούθησης κυκλωμάτων για την ανίχνευση ύποπτων μοτίβων σηματοδοσίας και συνεργάστηκε με διωκτικές αρχές σε συστηματική βάση [ΤΕΚΜΗΡΙΩΜΕΝΟ — βάσει αρχειακής έρευνας και εγγράφων που έχουν αποδεσμευτεί]. Η ονομασία, η κλίμακα και η χρονική διάρκεια αυτών των προγραμμάτων απαιτούν χωριστή επαλήθευση πριν δημοσιευθούν λεπτομέρειες.

Το δίδαγμα είναι σημαντικό και αντιδιαισθητικό: η ανίχνευση λειτούργησε καλύτερα από την πρόληψη, αλλά δεν αντικατέστησε τη διόρθωση. Το Bell System μπορούσε να πιάνει phreaks επί δεκαετίες χωρίς αυτό να μειώνει το πρόβλημα. Το πρόβλημα μειώθηκε μόνο όταν άλλαξε η αρχιτεκτονική.

Ο έντυπος πολιτισμός

Τον Ιούνιο του 1971 οι Abbie Hoffman και «Al Bell» ξεκίνησαν το newsletter Youth International Party Line (YIPL), το οποίο αργότερα μετονομάστηκε σε TAP [ΤΕΚΜΗΡΙΩΜΕΝΟ]. (Η ανάπτυξη του ακρωνυμίου TAP αποδίδεται διαφορετικά ανά πηγή [ΑΜΦΙΣΒΗΤΟΥΜΕΝΟ].) Το TAP κυκλοφόρησε μέχρι τις αρχές της δεκαετίας του 1980. Το 1984 ιδρύθηκε από τον Eric Corley, με το ψευδώνυμο «Emmanuel Goldstein», το 2600: The Hacker Quarterly [ΤΕΚΜΗΡΙΩΜΕΝΟ] — το όνομα αναφορά στον τόνο των 2600 Hz, το ψευδώνυμο αναφορά στον Όργουελ.

Για τον σύγχρονο operator: η αλυσίδα YIPL → TAP → 2600 → mailing lists → full-disclosure → σημερινά bug bounty προγράμματα είναι συνεχής. Η διαφορά μεταξύ του 1971 και του 2026 δεν είναι η περιέργεια. Είναι η εξουσιοδότηση: το scope document, το rules of engagement, το safe harbour. Ό,τι κάνατε το 1971 σας οδηγούσε σε δίκη· το ίδιο ερώτημα, με υπογεγραμμένη εντολή, σήμερα σας πληρώνει.

---

4. Εποχή Γ΄ — Mainframes: όταν η ασφάλεια έγινε επιστήμη (1961–1986)

Το πλαίσιο

Τα συστήματα καταμερισμού χρόνου (time-sharing) άλλαξαν θεμελιωδώς το πρόβλημα. Μέχρι τότε, ο υπολογιστής ήταν ένα μηχάνημα που το χρησιμοποιούσε ένας οργανισμός. Με το time-sharing, πολλοί αμοιβαία μη έμπιστοι χρήστες μοιράζονταν ταυτόχρονα την ίδια φυσική μηχανή. Το CTSS στο MIT ξεκίνησε στις αρχές της δεκαετίας του 1960 και εισήγαγε τους κωδικούς πρόσβασης ως μηχανισμό διαχωρισμού των αρχείων των χρηστών [ΤΕΚΜΗΡΙΩΜΕΝΟ].

Από τη στιγμή που εμφανίστηκε ο κωδικός, εμφανίστηκε και το ερώτημα ποιος άλλος μπορεί να τον δει.

Τα δύο περιστατικά του CTSS — μια άσκηση επιμέλειας

Στην ιστορία της ασφάλειας κυκλοφορούν δύο διαφορετικά περιστατικά στο CTSS που συχνά συγχέονται σε ένα:

Περιστατικό Α (ατύχημα). Ο συντάκτης κειμένου του συστήματος δημιουργούσε προσωρινό αρχείο με σταθερό όνομα. Ένα διαχειριστικό λάθος είχε ως αποτέλεσμα το αρχείο κωδικών και το «μήνυμα της ημέρας» να ανταλλαγούν, ώστε κάθε χρήστης που συνδεόταν να βλέπει τους κωδικούς όλων σε καθαρό κείμενο. Η καλύτερη διαθέσιμη περιγραφή προέρχεται από τις γραπτές αναμνήσεις μελών της ομάδας του MIT, δημοσιευμένες δεκαετίες αργότερα [ΜΑΡΤΥΡΙΑ].

Περιστατικό Β (σκόπιμο). Ένας μεταπτυχιακός φοιτητής, ο Allan Scherr, εκμεταλλεύτηκε τον μηχανισμό αιτημάτων εκτύπωσης αρχείων για να αποκτήσει αντίγραφο του αρχείου κωδικών, και το μοίρασε σε άλλους ώστε να μη μπορεί να εντοπιστεί η προέλευση. Η ομολογία έγινε πολλά χρόνια αργότερα, σε επετειακή εκδήλωση [ΜΑΡΤΥΡΙΑ].

Η χρονολόγηση και των δύο διαφέρει ανά πηγή — συναντώνται τόσο το 1962 όσο και το 1966 — και οι δύο αφηγήσεις στηρίζονται σε αναμνήσεις δεκαετιών αργότερα, όχι σε σύγχρονο τεκμήριο [ΑΜΦΙΣΒΗΤΟΥΜΕΝΟ]. Ο τίτλος «η πρώτη παραβίαση κωδικού στην ιστορία» αποδίδεται εναλλάξ και στα δύο, κάτι που από μόνο του δείχνει πόσο επισφαλής είναι.

Ανεξάρτητα από τη χρονολογία, η τεχνική διδασκαλία στέκει: προσωρινό αρχείο με προβλέψιμο όνομα σε κοινόχρηστο χώρο. Είναι η ίδια κατηγορία ευπάθειας με τα σημερινά insecure temporary file / TOCTOU ζητήματα, εξήντα χρόνια αργότερα.

Η γέννηση της μεθοδολογίας

Ανάμεσα στο 1972 και το 1974, η αμερικανική Πολεμική Αεροπορία χρηματοδότησε τρεις εργασίες που δημιούργησαν το πεδίο:

• James P. Anderson, «Computer Security Technology Planning Study» (ESD-TR-73-51), Οκτώβριος 1972 [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Εισήγαγε την έννοια του reference monitor: ενός μηχανισμού που ελέγχει κάθε αναφορά κάθε προγράμματος σε κάθε πόρο, είναι αδύνατο να παρακαμφθεί, είναι απομονωμένος και είναι αρκετά μικρός ώστε να επαληθευτεί. Αυτή είναι η θεωρητική βάση κάθε σύγχρονου authorization layer — από τα Linux capabilities μέχρι το policy engine ενός cloud provider.

• Bell και LaPadula, μοντέλο εμπιστευτικότητας, MITRE, 1973 [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Η πρώτη μαθηματικά διατυπωμένη πολιτική ασφαλείας.

• Paul Karger και Roger Schell, «Multics Security Evaluation: Vulnerability Analysis» (ESD-TR-74-193), Ιούνιος 1974 [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Αυτό είναι, σε μεγάλο βαθμό, το πρώτο σύγχρονο penetration test report. Μια ομάδα («tiger team») επιτέθηκε σε ένα από τα ασφαλέστερα λειτουργικά συστήματα της εποχής, το Multics, με ρητή εξουσιοδότηση και δηλωμένο στόχο, βρήκε πραγματικές ευπάθειες, εγκατέστησε επίμονη κερκόπορτα και τεκμηρίωσε τη μεθοδολογία της. Η δομή του —πλαίσιο, μοντέλο απειλής, ευρήματα, επίδειξη εκμεταλλευσιμότητας, συστάσεις— είναι η δομή που παραδίδετε και σήμερα.

Στην ίδια αναφορά περιγράφεται, σε λίγες γραμμές, η δυνατότητα να κρυφτεί κερκόπορτα μέσα στον ίδιο τον μεταγλωττιστή [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Δέκα χρόνια αργότερα, ο Ken Thompson ανέπτυξε την ίδια ιδέα στη διάλεξη αποδοχής του βραβείου Turing, «Reflections on Trusting Trust» (1984) [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Ότι ο Thompson αναγνώρισε αργότερα την προγενέστερη εργασία της Πολεμικής Αεροπορίας αναφέρεται από τους ίδιους τους Karger και Schell σε αναδρομική τους εργασία του 2002 [ΜΑΡΤΥΡΙΑ].

Το ερώτημα του Thompson —«πόσο εμπιστεύεσαι κώδικα που δεν έγραψες εσύ;»— είναι σήμερα ολόκληρος κλάδος: supply chain security, reproducible builds, SBOM, signed provenance.

Η βιομηχανοποίηση των ελέγχων

Παράλληλα, οι εμπορικοί mainframes απέκτησαν εξωτερικούς διαχειριστές ασφαλείας: η IBM κυκλοφόρησε το RACF το 1976, και το ACF2 αναπτύχθηκε από την SKK Inc. από το 1978 [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Ο ανταγωνισμός τους οδήγησε την IBM να τυποποιήσει το interface SAF, ώστε οποιοδήποτε προϊόν ασφαλείας να μπορεί να απαντά στις κλήσεις εξουσιοδότησης του λειτουργικού [ΤΕΚΜΗΡΙΩΜΕΝΟ].

Αυτό είναι ένα υποτιμημένο ορόσημο: η ασφάλεια έγινε αντικαταστάσιμο, τυποποιημένο υποσύστημα αντί για ενσωματωμένο χαρακτηριστικό. Το ίδιο μοτίβο επαναλαμβάνεται σήμερα με PAM, με OIDC, με external authorization services.

Η θεσμοποίηση ολοκληρώθηκε με το TCSEC («Orange Book»), που δημοσιεύθηκε αρχικά το 1983 ως CSC-STD-001-83 και αναθεωρήθηκε το 1985 ως DoD 5200.28-STD [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Για πρώτη φορά υπήρχε δημόσιο, κλιμακωτό κριτήριο αξιολόγησης: ένα σύστημα μπορούσε να αποτύχει σε μετρήσιμο επίπεδο.

1983: η χρονιά που η κοινωνία πρόσεξε

Η ομάδα εφήβων από το Μιλγουόκι που έμεινε γνωστή ως 414s (από τον τηλεφωνικό κωδικό της περιοχής τους) εισήλθε σε δεκάδες συστήματα το 1982–1983, μεταξύ των οποίων στο Los Alamos National Laboratory, στο Memorial Sloan-Kettering Cancer Center και στην Security Pacific Bank [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Στο Sloan-Kettering προκάλεσαν ζημιά περίπου 1.500 δολαρίων διαγράφοντας κατά λάθος αρχεία χρέωσης [ΤΕΚΜΗΡΙΩΜΕΝΟ].

Ο δεκαεπτάχρονος Neal Patrick έγινε το πρόσωπο της υπόθεσης, εμφανίστηκε στο εξώφυλλο του Newsweek στις 5 Σεπτεμβρίου 1983 και κατέθεσε ενώπιον της Επιτροπής Επιστήμης και Τεχνολογίας της Βουλής των Αντιπροσώπων στις 26 Σεπτεμβρίου 1983 [ΤΕΚΜΗΡΙΩΜΕΝΟ].

Η μέθοδός τους ήταν, κατά κύριο λόγο, εργοστασιακοί κωδικοί που ουδέποτε είχαν αλλάξει [ΤΕΚΜΗΡΙΩΜΕΝΟ βάσει των δημοσιευμάτων της εποχής]. Δεν έσπασαν κρυπτογραφία. Δεν έγραψαν exploit. Διάβασαν εγχειρίδια.

Η ταινία WarGames, που κυκλοφόρησε τον Ιούνιο του 1983, τροφοδότησε τον δημόσιο πανικό και συζητήθηκε ρητά στις κοινοβουλευτικές ακροάσεις [ΤΕΚΜΗΡΙΩΜΕΝΟ]. Η νομοθετική συνέπεια ήρθε γρήγορα: μια πρώτη ομοσπονδιακή διάταξη το 1984 και ο Computer Fraud and Abuse Act το 1986 [ΤΕΚΜΗΡΙΩΜΕΝΟ].

Για τον σύγχρονο operator: το 1983 είναι το έτος που η μη εξουσιοδοτημένη πρόσβαση έπαψε να είναι πειθαρχικό ζήτημα και έγινε ομοσπονδιακό αδίκημα. Ολόκληρη η επαγγελματική μας πρακτική —η εντολή, το scope, το παράθυρο χρόνου, ο κατάλογος επιτρεπόμενων στόχων— υπάρχει γιατί χωρίς αυτά η ίδια ακριβώς ενέργεια είναι έγκλημα.

---

5. Χρονολόγιο

Έτος	Γεγονός	Επισήμανση
1891	Ο A. B. Strowger λαμβάνει το US Patent 447918 για αυτόματο τηλεφωνικό μεταγωγέα	ΤΕΚΜΗΡΙΩΜΕΝΟ
1892	Πρώτο εμπορικό αυτόματο κέντρο, La Porte, Ιντιάνα	ΤΕΚΜΗΡΙΩΜΕΝΟ
1903 (Ιούν.)	Ο N. Maskelyne διακόπτει την επίδειξη Marconi στο Royal Institution· ομολογεί στους Times	ΤΕΚΜΗΡΙΩΜΕΝΟ
Αρχές 1960s	Το CTSS στο MIT εισάγει κωδικούς πρόσβασης χρηστών	ΤΕΚΜΗΡΙΩΜΕΝΟ
1962 ή 1966	Τα δύο περιστατικά διαρροής του αρχείου κωδικών του CTSS	ΑΜΦΙΣΒΗΤΟΥΜΕΝΟ
1960 (Νοέμ.)	Δημοσίευση Breen & Dahlbom στο BSTJ 39(6):1381–1444	ΤΕΚΜΗΡΙΩΜΕΝΟ
1968 (φθιν.)	Πειθαρχική δοκιμασία και πρόστιμο $25 στον J. Engressia, USF	ΤΕΚΜΗΡΙΩΜΕΝΟ
1971 (Ιούν.)	Έναρξη του newsletter YIPL από Hoffman και «Al Bell»	ΤΕΚΜΗΡΙΩΜΕΝΟ
1971 (Οκτ.)	«Secrets of the Little Blue Box», Esquire	ΤΕΚΜΗΡΙΩΜΕΝΟ
1971–72	Wozniak και Jobs κατασκευάζουν και πωλούν blue boxes	ΤΕΚΜΗΡΙΩΜΕΝΟ (λεπτομέρειες: ΜΑΡΤΥΡΙΑ)
1972 (Οκτ.)	Anderson Report — έννοια του reference monitor	ΤΕΚΜΗΡΙΩΜΕΝΟ
1973	Μοντέλο Bell–LaPadula (MITRE)	ΤΕΚΜΗΡΙΩΜΕΝΟ
1974 (Ιούν.)	Karger & Schell, «Multics Security Evaluation» — πρώιμο pentest report	ΤΕΚΜΗΡΙΩΜΕΝΟ
Αρχές–μέσα 1970s	Ποινικές διώξεις του J. Draper για toll fraud	ΤΕΚΜΗΡΙΩΜΕΝΟ (χρονολογίες: ΑΜΦΙΣΒΗΤΟΥΜΕΝΟ)
1976	Πρώτη εγκατάσταση CCIS στο Bell System	ΤΕΚΜΗΡΙΩΜΕΝΟ
1976	Κυκλοφορία του IBM RACF	ΤΕΚΜΗΡΙΩΜΕΝΟ
1978	Ανάπτυξη του ACF2 από την SKK Inc.	ΤΕΚΜΗΡΙΩΜΕΝΟ
1982–83	Εισβολές των 414s (Los Alamos, Sloan-Kettering, Security Pacific)	ΤΕΚΜΗΡΙΩΜΕΝΟ
1983 (Ιούν.)	Κυκλοφορία της ταινίας WarGames	ΤΕΚΜΗΡΙΩΜΕΝΟ
1983 (5 Σεπ.)	Εξώφυλλο Newsweek με τον Neal Patrick	ΤΕΚΜΗΡΙΩΜΕΝΟ
1983 (26 Σεπ.)	Κατάθεση Patrick στη Βουλή των Αντιπροσώπων	ΤΕΚΜΗΡΙΩΜΕΝΟ
1983 / 1985	TCSEC «Orange Book» — αρχική έκδοση / αναθεώρηση	ΤΕΚΜΗΡΙΩΜΕΝΟ
1984	Διάλεξη Turing του K. Thompson, «Reflections on Trusting Trust»	ΤΕΚΜΗΡΙΩΜΕΝΟ
1984	Ίδρυση του 2600: The Hacker Quarterly	ΤΕΚΜΗΡΙΩΜΕΝΟ
1986	Computer Fraud and Abuse Act	ΤΕΚΜΗΡΙΩΜΕΝΟ

---

6. Μύθοι και παρανοήσεις

Μ1. «Οι phreaks ανακάλυψαν έναν μυστικό τόνο που η Bell έκρυβε»

[ΜΥΘΟΣ]

Η Bell δεν έκρυβε τίποτα. Οι μηχανικοί των Bell Labs δημοσίευσαν τις αρχές λειτουργίας της σηματοδοσίας στο ίδιο τους το επιστημονικό περιοδικό, το οποίο βρισκόταν σε κάθε πανεπιστημιακή βιβλιοθήκη. Το πρόβλημα δεν ήταν διαρροή γνώσης· ήταν σχεδιαστικό. Και ο Engressia το ανακάλυψε χωρίς καν να διαβάσει τη βιβλιογραφία.

Τι στηρίζει το αρχείο: το άρθρο Breen & Dahlbom του Νοεμβρίου 1960 είναι δημόσιο και προσβάσιμο μέχρι σήμερα. Η μεταγενέστερη ιστορία περί περιορισμού πρόσβασης σε βιβλιοθήκες παραμένει [ΜΑΡΤΥΡΙΑ] χωρίς πρωτογενές έγγραφο.

Το δίδαγμα: η μυστικότητα δεν είναι έλεγχος ασφαλείας. Ένα σύστημα του οποίου η ασφάλεια εξαρτάται από το να μη διαβάσει κανείς το manual, δεν είναι ασφαλές σύστημα.

Μ2. «Το σφυριχτράκι από τα δημητριακά Cap’n Crunch παρήγαγε ακριβώς τον σωστό τόνο»

[ΑΜΦΙΣΒΗΤΟΥΜΕΝΟ]

Το διαφημιστικό σφυριχτράκι υπήρξε πράγματι, και η σύνδεσή του με το προσωνύμιο «Captain Crunch» είναι τεκμηριωμένη στη δημοσιογραφία της εποχής. Οι αφηγήσεις όμως για το αν παρήγαγε τον απαιτούμενο τόνο αυτούσιο ή μόνο μετά από τροποποίηση διαφέρουν, όπως διαφέρουν και οι αφηγήσεις του ίδιου του Draper για το πόσο πραγματικά το χρησιμοποίησε.

Το δίδαγμα: η πιο διαδεδομένη εικόνα μιας ιστορίας συνήθως είναι η πιο απλοποιημένη — γιατί επιβίωσε επειδή διηγείται εύκολα, όχι επειδή είναι ακριβής.

Μ3. «Τα κέρδη από τα blue boxes χρηματοδότησαν την ίδρυση της Apple»

[ΜΥΘΟΣ]

Ο Wozniak έχει δηλώσει ότι χωρίς την εμπειρία των blue boxes δεν θα υπήρχε Apple [ΜΑΡΤΥΡΙΑ]. Αυτό είναι ισχυρισμός περί αυτοπεποίθησης και συνεργασίας, όχι περί κεφαλαίου. Η Apple ιδρύθηκε το 1976 με χρηματοδότηση από πώληση προσωπικών αντικειμένων και εμπορική πίστωση· δεν υπάρχει τεκμηρίωση ότι έσοδα από blue boxes αποτέλεσαν κεφάλαιο εκκίνησης.

Μ4. «Ο Kevin Mitnick μπορούσε να ξεκινήσει πυρηνικό πόλεμο σφυρίζοντας σε ένα τηλέφωνο»

[ΜΥΘΟΣ]

Είναι το πιο διάσημο παράδειγμα υπερβολής στην ιστορία του κλάδου, και έχει δύο επίπεδα:

• Ότι ο ισχυρισμός διατυπώθηκε στο πλαίσιο δικαστικής διαδικασίας για την παράταση της κράτησής του: αναφέρεται από τον ίδιο τον Mitnick στα απομνημονεύματά του και έχει αναπαραχθεί εκτενώς από τον Τύπο [ΜΑΡΤΥΡΙΑ — η ακριβής διατύπωση και το πρόσωπο που την εκφώνησε δεν έχουν επιβεβαιωθεί από πρακτικά].
• Ότι η δυνατότητα υπήρξε ποτέ: [ΜΥΘΟΣ]. Τα συστήματα διοίκησης πυρηνικών δυνάμεων δεν είναι, ούτε ήταν, προσβάσιμα μέσω του δημόσιου τηλεφωνικού δικτύου.

Το δίδαγμα, και είναι το σημαντικότερο της ενότητας: οι υπερβολές για τις δυνατότητες του επιτιθέμενου παράγουν κακές αποφάσεις άμυνας και κακή νομοθεσία. Όταν γράφετε ένα report, ο υπερεκτιμημένος κίνδυνος βλάπτει την αξιοπιστία σας εξίσου με τον υποεκτιμημένο.

Μ5. «Οι 414s ήταν ιδιοφυΐες που έσπασαν την ασφάλεια της Los Alamos»

[ΜΥΘΟΣ]

Χρησιμοποίησαν κατά κύριο λόγο εργοστασιακά διαπιστευτήρια που δεν είχαν αλλάξει ποτέ, και συστήματα χωρίς περιορισμό αποτυχημένων προσπαθειών. Ήταν έφηβοι με modem και υπομονή.

Το δίδαγμα: σαράντα χρόνια αργότερα, τα default credentials παραμένουν σταθερά στις πρώτες θέσεις κάθε καταλόγου αρχικής πρόσβασης. Η πιο επιτυχημένη τεχνική στην ιστορία της μη εξουσιοδοτημένης πρόσβασης δεν είναι τεχνική· είναι παράλειψη.

Μ6. «Το πρώτο hack ήταν το Χ»

[ΜΥΘΟΣ — ως κατηγορία ισχυρισμού]

Θα συναντήσετε τον τίτλο «το πρώτο hack» να αποδίδεται στον Maskelyne (1903), στον Scherr (1962/66), στο περιστατικό του CTSS (1966), στον Engressia και σε άλλους. Δεν υπάρχει «πρώτο». Υπάρχει μια συνεχής σειρά ανθρώπων που παρατήρησαν ότι ένα σύστημα κάνει κάτι διαφορετικό από αυτό που υπόσχεται.

Το δίδαγμα: όταν μια αφήγηση χρειάζεται υπερθετικό βαθμό για να είναι ενδιαφέρουσα, συνήθως το υλικό είναι αδύναμο.

Μ7. «Το phreaking αφορούσε τις δωρεάν κλήσεις»

[ΑΜΦΙΣΒΗΤΟΥΜΕΝΟ]

Οι οικονομικές απώλειες για τους φορείς ήταν πραγματικές και οι διώξεις αφορούσαν toll fraud — αυτό είναι τεκμηριωμένο. Ταυτόχρονα, μεγάλο μέρος του σωζόμενου υλικού της κοινότητας (ηχογραφήσεις, newsletters, συνεντεύξεις) αφορά χαρτογράφηση του δικτύου, κατανόηση της δρομολόγησης και κοινωνική επαφή, όχι εξοικονόμηση χρημάτων. Και οι δύο αναγνώσεις στηρίζονται σε τεκμήρια· η αλήθεια εξαρτάται από το ποιον ρωτάτε και ποια χρονιά.

---

7. Τι θα δείτε στην αίθουσα

Η φυσική/ψηφιακή αίθουσα αυτής της ενότητας περιλαμβάνει τρία μη λειτουργικά εκθέματα. Κανένα δεν συνδέεται σε δίκτυο και κανένα δεν εκτελεί πραγματικές εντολές — είναι αναπαραστάσεις, όπως ένα εκμαγείο σε μουσείο φυσικής ιστορίας.

• Ο ασφαλής τερματικός σταθμός. Μια αναπαράσταση συνόδου χρήστη σε mainframe των αρχών της δεκαετίας του 1980: πράσινος φώσφορος, το login prompt, το μήνυμα ημέρας, ένας κατάλογος αρχείων. Ο επισκέπτης πληκτρολογεί και βλέπει πώς έμοιαζε η δουλειά. Η εξομοίωση σταματά σε κάθε σημείο όπου θα απαιτούνταν πραγματική εντολή, και εξηγεί γιατί.

• Το ηχητικό απόσπασμα του modem. Η ακολουθία χειραψίας ενός modem είναι από τους πιο αναγνωρίσιμους ήχους του 20ού αιώνα. Στην αίθουσα παίζεται ως ηχητικό ντοκουμέντο με σχολιασμό: ποιο τμήμα είναι ο φέρων τόνος, ποιο η διαπραγμάτευση ταχύτητας, γιατί ακούγεται σαν θόρυβος. Δεν αναπαράγονται τόνοι σηματοδοσίας δικτύου.

• Ο χάρτης της σηματοδοσίας. Ένα διάγραμμα δύο καταστάσεων: αριστερά, φωνή και έλεγχος στο ίδιο κανάλι· δεξιά, μετά το CCIS, δύο ξεχωριστά επίπεδα. Είναι το ίδιο διάγραμμα που θα σχεδιάσετε όταν εξηγείτε σε πελάτη γιατί το parameterized query λύνει το πρόβλημα που το escaping απλώς μεταθέτει.

---

8. Ερωτήσεις κατανόησης

1. Το in-band signalling περιγράφεται εδώ ως ο «πρόγονος όλων των injection ευπαθειών». Επιλέξτε μια σύγχρονη ευπάθεια που δεν αναφέρεται στο κείμενο και εξηγήστε αν ανήκει ή όχι στην ίδια δομική κατηγορία. Δικαιολογήστε την απάντησή σας με βάση τον διαχωρισμό καναλιού ελέγχου/δεδομένων.

2. Η Bell είχε ταυτόχρονα ανίχνευση, δικαστική δίωξη και τεχνική γνώση του προβλήματος επί περίπου δεκαπέντε χρόνια, χωρίς να το λύσει. Τι μας λέει αυτό για τη σχέση detection, deterrence και remediation σε ένα σύγχρονο πρόγραμμα ασφάλειας; Πότε είναι θεμιτό να προτείνετε ανίχνευση αντί για διόρθωση;

3. Ο Engressia εντοπίστηκε από άνθρωπο που πρόσεξε ασυνήθιστο μοτίβο, όχι από σύστημα. Διατυπώστε τι θα σήμαινε αυτό ως σύσταση στο κεφάλαιο Detection and defensive visibility ενός report για έναν πελάτη που έχει επενδύσει αποκλειστικά σε signature-based ανίχνευση.

4. Η αναφορά Karger–Schell του 1974 χαρακτηρίζεται εδώ ως «πρώιμο pentest report». Ποια στοιχεία ενός σύγχρονου παραδοτέου pentest λείπουν από μια τέτοια ακαδημαϊκή/στρατιωτική αναφορά, και γιατί προστέθηκαν αργότερα;

5. Οι 414s χρησιμοποίησαν εργοστασιακούς κωδικούς. Αν το ίδιο εύρημα εμφανιζόταν σήμερα σε δική σας αξιολόγηση, πώς θα δικαιολογούσατε τη βαθμολογία σοβαρότητας σε έναν πελάτη που απαντά «είναι εσωτερικό σύστημα, δεν φαίνεται από το Internet»;

6. Το κείμενο υποστηρίζει ότι ο υπερεκτιμημένος κίνδυνος βλάπτει την αξιοπιστία εξίσου με τον υποεκτιμημένο (Μ4). Περιγράψτε μια κατάσταση όπου η υπερβολή σε ένα report θα είχε συγκεκριμένη, μετρήσιμη αρνητική συνέπεια για τον πελάτη.

7. Δύο περιστατικά του CTSS συγχέονται συστηματικά και οι χρονολογίες τους διαφέρουν. Με ποια κριτήρια θα αποφασίζατε αν ένας ισχυρισμός στην ιστορία της ασφάλειας αξίζει την επισήμανση [ΤΕΚΜΗΡΙΩΜΕΝΟ] ή [ΜΑΡΤΥΡΙΑ]; Εφαρμόστε τα κριτήριά σας σε έναν ισχυρισμό της επιλογής σας από αυτή την ενότητα.

8. Η διαφορά ανάμεσα στον Engressia του 1968 και σε εσάς σήμερα δεν είναι τεχνική — είναι η εξουσιοδότηση. Απαριθμήστε τα ελάχιστα στοιχεία που πρέπει να υπάρχουν γραπτώς πριν αγγίξετε σύστημα τρίτου, και αντιστοιχίστε καθένα με τον κίνδυνο που εξουδετερώνει.

---

9. Πηγές και περαιτέρω μελέτη

Παραθέτουμε μόνο πηγές για την ύπαρξη των οποίων είμαστε βέβαιοι. Τις περιγράφουμε αντί να παραπέμπουμε σε διευθύνσεις που ενδέχεται να αλλάξουν.

Πρωτογενής τεχνική βιβλιογραφία

• C. Breen & C. A. Dahlbom, «Signaling Systems for Control of Telephone Switching», Bell System Technical Journal, τόμος 39, τεύχος 6 (Νοέμβριος 1960), σελ. 1381–1444. Ολόκληρη η σειρά του BSTJ έχει ψηφιοποιηθεί και είναι δημόσια προσβάσιμη μέσω αρχειακών αποθετηρίων και του εκδότη.
• J. P. Anderson, «Computer Security Technology Planning Study», ESD-TR-73-51, USAF Electronic Systems Division, Οκτώβριος 1972. Διατίθεται από τη συλλογή ιστορικών εγγράφων ασφάλειας του NIST/CSRC.
• P. A. Karger & R. R. Schell, «Multics Security Evaluation: Vulnerability Analysis», ESD-TR-74-193, Ιούνιος 1974. Επίσης διαθέσιμο μέσω NIST/CSRC.
• P. A. Karger & R. R. Schell, «Thirty Years Later: Lessons from the Multics Security Evaluation», ACSAC 2002. Απαραίτητη αναδρομική ανάγνωση μαζί με το προηγούμενο.
• K. Thompson, «Reflections on Trusting Trust», διάλεξη βραβείου Turing, Communications of the ACM, 1984.
• Trusted Computer System Evaluation Criteria (TCSEC / «Orange Book»), αρχική έκδοση 1983 (CSC-STD-001-83), αναθεώρηση 1985 (DoD 5200.28-STD).

Ιστορική έρευνα

• Phil Lapsley, Exploding the Phone: The Untold Story of the Teenagers and Outlaws Who Hacked Ma Bell (2013). Η μόνη ιστορία του phreaking που στηρίζεται συστηματικά σε αρχεία και σε έγγραφα αποδεσμευμένα κατόπιν αιτημάτων ελευθερίας πληροφόρησης. Αν διαβάσετε ένα βιβλίο από αυτή την ενότητα, διαβάστε αυτό. Ο συγγραφέας διατηρεί επίσης δημόσια βιβλιογραφική βάση σαρωμένων τεκμηρίων της εποχής.
• Ron Rosenbaum, «Secrets of the Little Blue Box», Esquire, Οκτώβριος 1971. Αναδημοσιεύεται τακτικά· διαβάζεται σήμερα και ως τεκμήριο και ως δείγμα δημοσιογραφίας.
• Steve Wozniak, iWoz (2006). Πηγή πρώτου προσώπου — να διαβάζεται ως μαρτυρία, όχι ως ιστορικό αρχείο.
• Το αρχείο αναμνήσεων της κοινότητας του Multics (ιστότοπος multicians.org), όπου δημοσιεύονται προσωπικές αφηγήσεις μελών των ομάδων CTSS και Multics, μεταξύ των οποίων και η περιγραφή του περιστατικού με το αρχείο κωδικών.
• Το ψηφιοποιημένο αρχείο των newsletters YIPL/TAP, διαθέσιμο σε δημόσια αποθετήρια — πρωτογενές υλικό για την κουλτούρα της εποχής.

Σύγχρονος Τύπος (για τα γεγονότα του 1983)

• Το εξώφυλλο και το κύριο ρεπορτάζ του Newsweek της 5ης Σεπτεμβρίου 1983 για τους 414s.
• Τα πρακτικά των ακροάσεων της Επιτροπής Επιστήμης και Τεχνολογίας της Βουλής των Αντιπροσώπων των ΗΠΑ, Σεπτέμβριος 1983.

---

10. Μεταδεδομένα τεκμηρίωσης

Πεδίο	Τιμή
Τίτλος	Πριν από το Internet: Τηλεπικοινωνίες, Phone Phreaking και Mainframes (1876–1986)
Ενότητα	Retro Hacking Museum — Ενότητα 1 (καλύπτει 3 από τις 15 εποχές της §13· ο συνολικός αριθμός ενοτήτων δεν έχει οριστικοποιηθεί)
Γλώσσα	Ελληνικά (κανονική γλώσσα δημοσίευσης)
Συντάκτης	retro-hacking-curator (AI draft)
Τεχνικός αναθεωρητής	Εκκρεμεί — απαιτείται ανθρώπινος ιστορικός/τεχνικός αναθεωρητής
Αναθεωρητής ασφάλειας	Εκκρεμεί — lab-safety-reviewer
Κατάσταση παραγωγής	Draft (κατά §19· δεν δημοσιεύεται απευθείας από AI draft)
Ημερομηνία σύνταξης	2026-07-31
Ημερομηνία τεχνικής επικύρωσης	—
Επόμενη αναθεώρηση	12 μήνες από την επικύρωση
Έκδοση	0.1.0
Έκταση	~5.300 λέξεις συνολικά (~4.700 τρέχον κείμενο, εκτός πινάκων)
Επισημάνσεις σε τρέχον κείμενο	32 ΤΕΚΜΗΡΙΩΜΕΝΟ · 11 ΜΑΡΤΥΡΙΑ · 7 ΑΜΦΙΣΒΗΤΟΥΜΕΝΟ · 7 ΜΥΘΟΣ (πλέον 23 επισημασμένων εγγραφών στο χρονολόγιο)

10.1 Τι πρέπει να επαληθευτεί πριν τη δημοσίευση

Κατά σειρά προτεραιότητας:

1. Το δημοσίευμα του 1968 για τον Joe Engressia. Το κείμενο αποδίδει την πειθαρχική δοκιμασία και το πρόστιμο των 25 δολαρίων σε σύγχρονο δημοσίευμα εφημερίδας της Φλόριντα (πιθανότατα της St. Petersburg Times). Απαιτείται εντοπισμός του πρωτοτύπου, ακριβής ημερομηνία και τίτλος πριν το στοιχείο παραμείνει με επισήμανση ΤΕΚΜΗΡΙΩΜΕΝΟ. Αν δεν εντοπιστεί, υποβαθμίζεται σε ΜΑΡΤΥΡΙΑ.

2. Το ποινικό ιστορικό του John Draper. Δηλώνεται συνειδητά χωρίς χρονολογίες, επειδή οι διαθέσιμες δευτερογενείς πηγές συγκρούονται και έχουν αποτελέσει αντικείμενο δημόσιας διόρθωσης. Απαιτείται έλεγχος σε ομοσπονδιακά δικαστικά αρχεία πριν προστεθεί οποιαδήποτε ημερομηνία ή διάρκεια ποινής.

3. Τα προγράμματα παρακολούθησης της Bell. Η ενότητα 3 αναφέρει την ύπαρξή τους χωρίς ονομασία ή κλίμακα. Απαιτείται επαλήθευση από την αρχειακή τεκμηρίωση του Lapsley πριν προστεθεί κωδική ονομασία, χρονική διάρκεια ή αριθμός καταγεγραμμένων κλήσεων.

4. Δευτερεύοντα: (α) η ιστορία περιορισμού πρόσβασης στα τεύχη του BSTJ από βιβλιοθήκες — αναζήτηση πρωτογενούς εγγράφου· (β) η ακριβής ημερομηνία της επίδειξης Marconi του Ιουνίου 1903 (συνήθως αναφέρεται η 4η Ιουνίου, δεν επιβεβαιώθηκε από πρωτογενή πηγή)· (γ) η ακριβής διατύπωση και ο ομιλητής του ισχυρισμού περί Mitnick/NORAD, από τα πρακτικά της διαδικασίας.

10.2 Σημείωση ασφάλειας

Το κείμενο είναι ιστορικό. Δεν περιέχει —και δεν επιτρέπεται να αποκτήσει σε μελλοντική αναθεώρηση— λειτουργικές συχνότητες σηματοδοσίας, ακολουθίες τόνων, σχηματικά διαγράμματα συσκευών ή οποιοδήποτε υλικό που θα μπορούσε να λειτουργήσει ως οδηγία εναντίον σύγχρονου συστήματος. Οι περιγραφόμενες τεχνικές αρχές παρουσιάζονται σε επίπεδο αρχιτεκτονικής και έχουν καταστεί ανενεργές από τη μετάβαση σε out-of-band σηματοδοσία.